Информация о процессе

← →
cj © (2007-04-24 23:58) [0]

Как зная ТОЛЬКО ID процесса, получить кольчество его потоков и другое? Только не через TOOLHELP или ZwQuerySystemInformation

← →
Kedge © (2007-04-25 01:20) [1]

Можно через NtQueryObject (с OpenProcess или без) :)
Но как получить "и другое" - не знаю :)

← →
Rouse_ © (2007-04-25 02:10) [2]

> Только не через TOOLHELP или ZwQuerySystemInformation

А чем это не подходит?

← →
Cj © (2007-04-25 03:09) [3]

Идет её перехват

← →
Kedge © (2007-04-25 03:20) [4]

> [3] Cj © (25.04.07 03:09)
>Идет её перехват
Что-то я тебя не понимаю. Тебе же дали в http://delphimaster.net/view/4-1177292492/
код вызова ZwQuerySystemInformation, который не перехватывается. Так в чем же дело ?

← →
Kedge © (2007-04-25 03:27) [5]

P.S.
>[4] Kedge © (25.04.07 03:20)
>который не перехватывается
имелось ввиду в "юзермоде"

← →
Cj © (2007-04-25 03:35) [6]

Пожалуйста киньте пример. Прийду чере3 30

← →
Kedge © (2007-04-25 04:06) [7]

> [6] Cj © (25.04.07 03:35)
> Пожалуйста киньте пример.

Пример чего ?

← →
cj © (2007-04-25 08:29) [8]

пример получения количества потоков поцесса.Заранее благодарен.

← →
SLoW.AlfaMoon.Com (2007-04-25 09:30) [9]

Много вариантов описано тут
http://wasm.ru/article.php?article=hiddndt

← →
SLoW.AlfaMoon.Com (2007-04-25 09:32) [10]

Упс. Не та ссылка. Извините :(

На свете есть 4 (если не ошибаюсь) способа получения количества потоков процесса, но все, кроме NtQuerySystemInformation связаны с определенным геморроем. Оно сильно надо и зачем ?

а не проще ли от перехвата защититься?

ну не силно надо, но надо

Информация о процессе Найти похожие ветки